# Czy da się podzielić sieć małego biura bez kupowania nowego sprzętu?

Często tak, przynajmniej częściowo. Sprawdź, co już masz: wiele routerów i zapór biznesowych obsługuje VLAN-y i reguły między nimi, wiele zarządzalnych przełączników też, a większość systemów Wi-Fi potrafi uruchomić osobną sieć gości z izolacją klientów. Jeśli masz przełączniki niezarządzalne, zacznij od tego, co ich nie wymaga: Wi-Fi dla gości z izolacją dla odwiedzających i prywatnych urządzeń, zapora na każdym komputerze i serwerze ustawiona tak, żeby dopuszczała tylko to, co potrzebne, zablokowany ruch laptop–laptop i udziały plikowe ograniczone do grup, które z nich korzystają. Wymieniaj przełączniki niezarządzalne stopniowo, zaczynając tam, gdzie stoją serwery i kopie zapasowe. Zapisz, co oddzieliłeś i dlaczego, żeby następna osoba tego nie cofnęła. Potem sprawdź prawdziwym ruchem, czy to działa. NetSenX pokazuje, które hosty rozmawiają ze sobą w monitorowanych segmentach, w każdym planie; jeden agent na porcie SPAN lub TAP, który wymaga przełącznika z kopiowaniem ruchu albo TAP-a, liczy się jako jedno urządzenie dla tego segmentu.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/how-to-segment-a-small-office-without-new-hardware

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Jak chronić kontroler domeny albo serwer katalogowy?](https://netsenx.com/pl/faq/how-to-protect-the-domain-controller)
- [Czy zero trust oznacza monitorowanie pracowników?](https://netsenx.com/pl/faq/does-zero-trust-mean-monitoring-employees)
- [Czy zero trust jest realny dla małej firmy?](https://netsenx.com/pl/faq/is-zero-trust-realistic-for-a-small-business)
- [Jak sprawdzić, czy segmentacja sieci naprawdę działa?](https://netsenx.com/pl/faq/how-to-check-that-network-segmentation-works)
- [Co w praktyce oznacza „assume breach”?](https://netsenx.com/pl/faq/what-does-assume-breach-mean)